La police russe a arrêté les trois développeurs présumés de Meduza Stealer

La police russe a annoncé, le 31 octobre 2025, l’arrestation de trois hommes soupçonnés d’avoir développé le logiciel malveillant Meduza Stealer. Selon les autorités russes, ils auraient commencé à vendre l’infostealer sur des forums spécialisés en 2023. Les trois suspects auraient également conçu un autre programme malveillant, destiné à contourner les antivirus et à créer des botnets.

Depuis 2023, Meduza Stealer a permis de nombreux vols de données personnelles et financières, essentiellement en Ukraine, mais aussi en Pologne et en Russie. Le logiciel aurait notamment été utilisé, début 2025, pour attaquer une organisation de la région russe d’Astrakhan.

Cette arrestation témoigne du changement de stratégie des autorités russes face à la cybercriminalité à but lucratif. Selon un rapport récent du groupe Insikt de la société de cybersécurité Recorded Future, la position de Moscou est passée « d’une tolérance passive à une gestion active ». Cette nouvelle stratégie comprend « des arrestations ciblées » et « des mesures de répression publiques pour renforcer l’autorité de l’État tout en préservant les talents utiles ».